Trusted Design

解説:

CVE-2021-31199について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2021-31199は、Microsoft Enhanced Cryptographic Providerにおける特権の昇格の脆弱性です。この脆弱性は、不適切な特権管理（Improper Privilege Management）に起因します。

1.1 影響 ローカルの攻撃者がMicrosoft Enhanced Cryptographic Providerのセキュリティ制限を回避し、制限された情報を読み取り、変更できる可能性があります。この脆弱性は、他の脆弱性（例: Adobe ReaderのCVE-2021-28550）と組み合わせて悪用されることで、細工されたPDFファイルを開かせることによりリモートで任意のコードを実行される可能性がありました。

1.2 深刻度 * CVSS v3 Base Score: NVDの記載では、CVSS v4.0の言及はありますが、具体的なCVSS v3のスコアは直接示されていません。 * EPSS Score: 2.954%（86パーセンタイル）で、30日以内にこの脆弱性が悪用される確率の推定値です。 * CISA KEV (Known Exploited Vulnerabilities): このCVEは、CISA（Cybersecurity and Infrastructure Security Agency）の既知の悪用された脆弱性カタログに含まれており、実際に悪用されていることが確認されています。

2. 対象となる環境

この脆弱性は、Microsoft Enhanced Cryptographic Providerに影響を与えます。

2.1 影響を受けるOSバージョン 影響を受けるOSバージョンには、Windows Server 2008 R2 SP1 (x64) が例として挙げられています。詳細な対象OSバージョンについては、Microsoftのセキュリティ更新プログラムガイドを参照する必要があります。

2.2 影響を受ける設定 この脆弱性は、Microsoft Enhanced Cryptographic Providerの存在に関連しています。特定の「設定」に関する具体的な情報は、提供された情報からは不明です。

3. 影響を受けた時の兆候

この脆弱性自体に特化した直接的な兆候は、提供された情報からは具体的に記述されていません。しかし、この脆弱性は特権昇格を目的としたものであり、他の脆弱性と組み合わされてリモートコード実行に利用されることがありました。したがって、システムにおける不審なプロセス、予期しないネットワーク通信、または権限のない情報へのアクセスなどが、広範な侵害の兆候として考えられます。

4. 推奨対策

4.1 本対策 ベンダーの指示に従って更新プログラムを適用することが推奨されます。Microsoftは2021年6月にこの脆弱性に対応するセキュリティ更新プログラムをリリースしています。詳細は、Microsoftのセキュリティ更新プログラムガイドで確認してください。

4.2 暫定回避策（緩和策） 提供された情報からは、一時的な回避策や緩和策に関する具体的な記述は不明です。本対策であるセキュリティ更新プログラムの適用が最も推奨される対応です。

その他解説すべき観点

• CISAの既知の悪用された脆弱性カタログへの掲載: CVE-2021-31199はCISAのKnown Exploited Vulnerabilities Catalogに掲載されており、パッチ適用が緊急に必要であることを示しています。
• 他の脆弱性との連携: この脆弱性は、単独で悪用されるだけでなく、Adobe ReaderのCVE-2021-28550などの他の脆弱性と組み合わせて悪用され、より深刻なリモートコード実行などの影響を引き起こす可能性があることが指摘されています。

参照したサイト

• CVE-2021-31199 Detail - NVD - NIST
• Microsoft Enhanced Cryptographic Provider Elevation of... · CVE-2021-31199 · GitHub Advisory Database
• Microsoft's June 2021 Security Updates Fix Multiple Products' High-Risk Vulnerabilities - Trend Micro
• CVE-2021-31199 - Security Update Guide - Microsoft Security Response Center